Contrato de tratamiento de datos
Versión 2026-10-18 · Vigente desde el 18 de octubre de 2026
Este contrato regula cómo ReservaPo trata los datos personales de los clientes de tu negocio, por encargo tuyo. Se acepta al crear la cuenta y forma parte de los Términos del servicio.
En esta página
Partes
Responsable: el negocio que crea la cuenta en ReservaPo («el Negocio»).
Encargado: Servicios Informáticos FlowStock Limitada, RUT 78.429.831-0, domicilio Calle 1 N° 40, Santa Rosa, Sagrada Familia, Región del Maule, Chile («ReservaPo»).
Objeto, finalidad y duración
ReservaPo trata datos personales por cuenta del Negocio, siguiendo sus instrucciones, con la única finalidad de prestar el servicio: recibir y administrar reservas, enviar confirmaciones y recordatorios, llevar la ficha de clientes, permitir reseñas y atender solicitudes de los titulares. El contrato dura mientras el Negocio use ReservaPo y hasta que se devuelvan o eliminen los datos.
Datos y titulares
| Categoría | Detalle |
|---|---|
| Titulares | Clientes finales del Negocio que reservan una hora; en ocasiones, sus representantes o tutores. |
| Datos tratados | Nombre, email, teléfono, historial de citas, notas de la reserva, reseñas y preferencias de comunicaciones. |
| Datos sensibles | ReservaPo no pide datos sensibles. En negocios de salud, la existencia de una cita puede revelar información de salud; por eso se pide autorización expresa y se evita el servicio en el asunto de los correos. |
| Identificación y salud (Modo clínica) | Si el Negocio activa el Modo clínica: RUT o documento del paciente, ficha clínica (diagnóstico, antecedentes, alertas, notas de evolución y archivos) y registro de asistencia a cada sesión. Son datos sensibles. |
| Menores de edad | Se pide confirmar que el titular tiene más de 14 años (16 en salud) o que reserva su padre, madre o tutor. |
Obligaciones del negocio
- Tener una base legal para tratar los datos de sus clientes e informarles cómo los usa.
- Decidir si envía reactivaciones y promociones. Es el Negocio quien decide enviarlas y debe hacerlo conforme a la ley.
- Respetar siempre las bajas y oposiciones de sus clientes. ReservaPo no vuelve a enviar a quien se dio de baja.
- Responder en un máximo de 30 días corridos las solicitudes de los titulares que lleguen a su panel.
- No cargar en ReservaPo más datos de los necesarios ni datos sensibles en campos de texto libre.
- Si activa el Modo clínica, obtener el consentimiento expreso del paciente antes de guardar datos de salud, dar acceso a la ficha solo a quien deba tenerlo (la recepción no lo tiene) y conservar la ficha por el plazo legal (15 años por defecto).
Obligaciones de ReservaPo
- Tratar los datos solo según las instrucciones del Negocio y para la finalidad de este contrato.
- No usar los datos para fines propios ni venderlos o cederlos a terceros.
- Mantener a su personal sujeto a confidencialidad.
- Ayudar al Negocio a cumplir con la ley y a demostrarlo (por ejemplo, con el registro de consentimientos).
- Informar al Negocio si una instrucción suya parece contraria a la ley.
- Guardar los archivos de la ficha clínica en un almacenamiento privado y registrar cada acceso. ReservaPo solo accede a las fichas para soporte técnico solicitado por el Negocio, y ese acceso queda registrado.
Subencargados autorizados
El Negocio autoriza a ReservaPo a usar estos subencargados. Si se agrega o cambia alguno, ReservaPo avisará con anticipación y el Negocio podrá objetarlo.
| Proveedor | Para qué | País |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Estados Unidos (AWS us-east-1, Virginia del Norte) |
| Vercel | Alojamiento de la aplicación y ejecución de tareas programadas | Estados Unidos |
| Resend | Envío de correos (confirmaciones, recordatorios, códigos de acceso) | Estados Unidos |
| Google Maps | Mostrar la dirección del negocio y el enlace «Cómo llegar» | Estados Unidos |
| Google LLC (Google Analytics) | Medir las visitas a las páginas de ReservaPo y del panel, solo si la persona acepta las cookies de analítica | Estados Unidos |
| Expo (Expo Technologies, Inc.) | Entregar a la app móvil las notificaciones push (avisos de reservas y cancelaciones) | Estados Unidos |
| Cloudflare Turnstile | Protección contra bots en el registro, el ingreso y la recuperación de contraseña | Estados Unidos |
Confidencialidad y seguridad
ReservaPo aplica medidas técnicas y organizativas adecuadas: cifrado en tránsito, separación del acceso por negocio (RLS), contraseñas protegidas, verificación en dos pasos opcional, límite de intentos de acceso, protección contra bots y respaldos. Más información en la Política de privacidad.
Aviso de brechas
Si ReservaPo detecta una vulneración de seguridad que afecte los datos del Negocio, se lo informará a más tardar 48 horas después de detectarla, con la información disponible: qué ocurrió, qué datos y cuántos titulares podrían estar afectados y qué medidas se tomaron. El Negocio decide cómo avisar a los titulares y a la Agencia cuando corresponda; ReservaPo colaborará.
Solicitudes de titulares
ReservaPo da al Negocio las herramientas para atender los derechos de los titulares: una página «Tus datos» con descarga, corrección y preferencias, y una sección «Solicitudes de datos» en el panel con el plazo de 30 días. Si un titular contacta directamente a ReservaPo, se le derivará al Negocio y se avisará al Negocio.
Devolución o eliminación
Al terminar el servicio, el Negocio puede descargar sus datos (JSON o CSV). Si elimina su cuenta, ReservaPo borra los datos del Negocio y de sus clientes de la base de datos y del almacenamiento tras un período de gracia de 30 días, conservando solo lo que la ley obligue, de forma anonimizada. La ficha clínica debe conservarse por el plazo legal (15 años por defecto): antes de eliminar la cuenta, el Negocio debe descargarla y resguardarla. Los clientes sin reservas por el plazo de conservación elegido por el Negocio (3 años por defecto) se anonimizan automáticamente.